- 一、引言随着业务的快速发展和数据交互的日益频繁，新零售行业面临的安全挑战也愈发严峻。恶意攻击手段层出不穷，如 SQL 注入、XSS 攻击等，不仅会导致企业数据泄露，还可能影响业务的正常运行，给企业带来巨大的经济损失和声誉损害。因此，构建一套强大的业务安全防御体系迫在眉睫。本文结合AI行为分析与零信任架构，深度解析WAF防护、全链路加密、生物认证三大核心模块的技术实现，揭秘如何构建"规则预判-... 一、引言随着业务的快速发展和数据交互的日益频繁，新零售行业面临的安全挑战也愈发严峻。恶意攻击手段层出不穷，如 SQL 注入、XSS 攻击等，不仅会导致企业数据泄露，还可能影响业务的正常运行，给企业带来巨大的经济损失和声誉损害。因此，构建一套强大的业务安全防御体系迫在眉睫。本文结合AI行为分析与零信任架构，深度解析WAF防护、全链路加密、生物认证三大核心模块的技术实现，揭秘如何构建"规则预判-...
- 2024年，容器基础设施软件（CIS）成为整体市场的增长驱动力，预计到2027年将占据SDC软件市场的三分之一；手把手教你精准路由关键告警，提升运维效率... 2024年，容器基础设施软件（CIS）成为整体市场的增长驱动力，预计到2027年将占据SDC软件市场的三分之一；手把手教你精准路由关键告警，提升运维效率...
- 带你一步步完成从功能开通到发布使用的全流程，轻松掌握Agent 创建技巧；描述华为云Stack基于eBPF技术的无侵入可观测实践；深入剖析华为云WAF（Web应用防火墙）防御机制，结合实战场景，揭示如何构筑动态、智能的主动防御工事... 带你一步步完成从功能开通到发布使用的全流程，轻松掌握Agent 创建技巧；描述华为云Stack基于eBPF技术的无侵入可观测实践；深入剖析华为云WAF（Web应用防火墙）防御机制，结合实战场景，揭示如何构筑动态、智能的主动防御工事...
- 华为云HSS+WAF双保险：构筑网页防篡改与勒索病毒防御的纵深防线在数字化业务高速发展的今天，企业网站与Web应用已成为核心资产与业务门户。然而，网页篡改与勒索病毒如同两把悬顶之剑，时刻威胁着企业声誉、业务连续性与数据安全。传统单一防护手段往往顾此失彼，华为云推出的主机安全服务（HSS） 与 Web应用防火墙（WAF） 组合方案，通过构建纵深防御体系，为关键业务提供了坚实的“双保险”。本文... 华为云HSS+WAF双保险：构筑网页防篡改与勒索病毒防御的纵深防线在数字化业务高速发展的今天，企业网站与Web应用已成为核心资产与业务门户。然而，网页篡改与勒索病毒如同两把悬顶之剑，时刻威胁着企业声誉、业务连续性与数据安全。传统单一防护手段往往顾此失彼，华为云推出的主机安全服务（HSS） 与 Web应用防火墙（WAF） 组合方案，通过构建纵深防御体系，为关键业务提供了坚实的“双保险”。本文...
- 在T级DDoS攻击成为常态的今天，CC攻击的复杂性和隐蔽性使其成为Web应用安全的头号威胁。华为云“高防+WAF”的深度联动为开发者提供了从网络层到应用层的全栈防护体系。 CC攻击的新特征与防护挑战近年来，随着DDoS防护能力的普遍提升，攻击者的焦点正转向更难以防御的CC攻击。CC攻击（Challenge Collapsar）本质上是一种针对应用层的恶意流量攻击，攻击者通过控制僵尸网络或代理... 在T级DDoS攻击成为常态的今天，CC攻击的复杂性和隐蔽性使其成为Web应用安全的头号威胁。华为云“高防+WAF”的深度联动为开发者提供了从网络层到应用层的全栈防护体系。 CC攻击的新特征与防护挑战近年来，随着DDoS防护能力的普遍提升，攻击者的焦点正转向更难以防御的CC攻击。CC攻击（Challenge Collapsar）本质上是一种针对应用层的恶意流量攻击，攻击者通过控制僵尸网络或代理...
- 部署WAF，不仅仅是为网站添加一层保护罩，更是保障网站安全稳定运行、维护用户数据安全和信任的关键举措。 部署WAF，不仅仅是为网站添加一层保护罩，更是保障网站安全稳定运行、维护用户数据安全和信任的关键举措。
- 一、项目背景在数字化转型的浪潮中，Web应用已成为企业与用户交互的核心平台。然而，随着互联网的开放性和复杂性，Web应用面临着日益严峻的安全威胁。其中，分布式拒绝服务（DDoS）攻击和SQL注入攻击是最为常见且危害严重的两种攻击方式。DDoS攻击通过大量的恶意流量使目标服务器瘫痪，导致服务不可用；SQL注入攻击则利用应用程序对用户输入验证不足的漏洞，注入恶意SQL代码，窃取或破坏数据库中的... 一、项目背景在数字化转型的浪潮中，Web应用已成为企业与用户交互的核心平台。然而，随着互联网的开放性和复杂性，Web应用面临着日益严峻的安全威胁。其中，分布式拒绝服务（DDoS）攻击和SQL注入攻击是最为常见且危害严重的两种攻击方式。DDoS攻击通过大量的恶意流量使目标服务器瘫痪，导致服务不可用；SQL注入攻击则利用应用程序对用户输入验证不足的漏洞，注入恶意SQL代码，窃取或破坏数据库中的...
- 云互联网产生的数据量极其庞大，这就对存储技术提出了极高的要求。高效的存储技术不仅要能够实现海量数据的快速存储，还要保证数据在存储过程中的完整性和安全性。分布式存储系统、闪存存储等先进技术的应用，让云互联网的数据处理更加稳定可靠。这些存储技术不仅能快速存储数据，还能实现数据的快速检索与读取，使得云互联网的数据处理环节得以高效进行，从而推动整个云互联网生态的蓬勃发展。 云互联网产生的数据量极其庞大，这就对存储技术提出了极高的要求。高效的存储技术不仅要能够实现海量数据的快速存储，还要保证数据在存储过程中的完整性和安全性。分布式存储系统、闪存存储等先进技术的应用，让云互联网的数据处理更加稳定可靠。这些存储技术不仅能快速存储数据，还能实现数据的快速检索与读取，使得云互联网的数据处理环节得以高效进行，从而推动整个云互联网生态的蓬勃发展。
- yname的博客-java反序列化绕waf-tricks及一个gui工具学过Java,php序列化知识的师傅们都知道，Java的序列化流格式相比于PHP序列化流格式要复杂许多，以至于给你一段Java序列化流文本格式靠去看是完全不知所云的，因为其中充满了各种二进制数据以及复杂的结构，这也一定程度地规范了语法，加强了性能。这也决定了传输一些大数据类型的对象时，JAVA的性能是要好于PHP的。而探... yname的博客-java反序列化绕waf-tricks及一个gui工具学过Java,php序列化知识的师傅们都知道，Java的序列化流格式相比于PHP序列化流格式要复杂许多，以至于给你一段Java序列化流文本格式靠去看是完全不知所云的，因为其中充满了各种二进制数据以及复杂的结构，这也一定程度地规范了语法，加强了性能。这也决定了传输一些大数据类型的对象时，JAVA的性能是要好于PHP的。而探...
- 1 简介IPS 可监控您的网络是否存在可疑活动或正在进行的攻击。当发现异常时，您会收到警报。但在此期间，系统开始行动起来。它可能会自动执行的操作：关闭会话： 它可以识别异常活动的入口点并阻止其继续。这可能意味着终止 TCP 会话、阻止 IP 地址或执行一些类似的步骤。加强防火墙： 系统可能会识别防火墙中允许攻击进入的漏洞。程序的更改可以防止将来发生类似的事情。清理：系统可以扫描服务器中损坏... 1 简介IPS 可监控您的网络是否存在可疑活动或正在进行的攻击。当发现异常时，您会收到警报。但在此期间，系统开始行动起来。它可能会自动执行的操作：关闭会话： 它可以识别异常活动的入口点并阻止其继续。这可能意味着终止 TCP 会话、阻止 IP 地址或执行一些类似的步骤。加强防火墙： 系统可能会识别防火墙中允许攻击进入的漏洞。程序的更改可以防止将来发生类似的事情。清理：系统可以扫描服务器中损坏...
- 1 简介现代web系统的安全和系统稳定需求日益增加，那么现代web系统应该具备完善的安全防护措施，能够对黑客的攻击行为进行检测与防御呢？这里列举了常见的黑客攻击方式，和一些技术方法可以用于保障web系统的安全和性能稳定。 2 攻击和防护方式在现代Web系统中，安全与性能稳定是关键。以下将分别列出常见的黑客攻击方式，并探讨应对这些攻击的安全措施，以及用于保障Web系统性能的技术。一、常见的黑... 1 简介现代web系统的安全和系统稳定需求日益增加，那么现代web系统应该具备完善的安全防护措施，能够对黑客的攻击行为进行检测与防御呢？这里列举了常见的黑客攻击方式，和一些技术方法可以用于保障web系统的安全和性能稳定。 2 攻击和防护方式在现代Web系统中，安全与性能稳定是关键。以下将分别列出常见的黑客攻击方式，并探讨应对这些攻击的安全措施，以及用于保障Web系统性能的技术。一、常见的黑...
- 1 简介Web应用防火墙（WAF）是一种专门用于保护Web应用的安全解决方案，能够过滤、监控并阻止对Web应用的恶意HTTP流量。WAF的主要目标是防止应用层攻击，如SQL注入、跨站脚本攻击 (XSS)、跨站请求伪造 (CSRF)、文件包含漏洞等。通过分析HTTP流量，WAF可以识别并阻止恶意请求，确保Web服务的正常运行和数据的安全性。这里实现一个简单Web应用防火墙 (WAF) 示例代... 1 简介Web应用防火墙（WAF）是一种专门用于保护Web应用的安全解决方案，能够过滤、监控并阻止对Web应用的恶意HTTP流量。WAF的主要目标是防止应用层攻击，如SQL注入、跨站脚本攻击 (XSS)、跨站请求伪造 (CSRF)、文件包含漏洞等。通过分析HTTP流量，WAF可以识别并阻止恶意请求，确保Web服务的正常运行和数据的安全性。这里实现一个简单Web应用防火墙 (WAF) 示例代...
- 1 简介应用防火墙Web应用防火墙（WAF）是一种专门用于保护Web应用的安全解决方案，能够过滤、监控并阻止对Web应用的恶意HTTP流量。WAF的主要目标是防止应用层攻击，如SQL注入、跨站脚本攻击 (XSS)、跨站请求伪造 (CSRF)、文件包含漏洞等。通过分析HTTP流量，WAF可以识别并阻止恶意请求，确保Web服务的正常运行和数据的安全性。 2 WAF的核心功能和作用攻击检测与阻止... 1 简介应用防火墙Web应用防火墙（WAF）是一种专门用于保护Web应用的安全解决方案，能够过滤、监控并阻止对Web应用的恶意HTTP流量。WAF的主要目标是防止应用层攻击，如SQL注入、跨站脚本攻击 (XSS)、跨站请求伪造 (CSRF)、文件包含漏洞等。通过分析HTTP流量，WAF可以识别并阻止恶意请求，确保Web服务的正常运行和数据的安全性。 2 WAF的核心功能和作用攻击检测与阻止...
- 华为云WAF不仅防得住Web攻击、数据泄露，还能轻松抵御静态网页被篡改！ 华为云WAF不仅防得住Web攻击、数据泄露，还能轻松抵御静态网页被篡改！
- 华为云Web应用防火墙服务基础版本于2019年03月08日00:00（北京时间）停售通知 华为云Web应用防火墙服务基础版本于2019年03月08日00:00（北京时间）停售通知
上滑加载中
推荐直播
-
HDC深度解读系列 - Serverless与MCP融合创新，构建AI应用全新智能中枢2025/08/20 周三 16:30-18:00
张昆鹏 HCDG北京核心组代表
HDC2025期间，华为云展示了Serverless与MCP融合创新的解决方案，本期访谈直播，由华为云开发者专家(HCDE)兼华为云开发者社区组织HCDG北京核心组代表张鹏先生主持，华为云PaaS服务产品部 Serverless总监Ewen为大家深度解读华为云Serverless与MCP如何融合构建AI应用全新智能中枢
回顾中 -
关于RISC-V生态发展的思考2025/09/02 周二 17:00-18:00
中国科学院计算技术研究所副所长包云岗教授
中科院包云岗老师将在本次直播中，探讨处理器生态的关键要素及其联系，分享过去几年推动RISC-V生态建设实践过程中的经验与教训。
回顾中 -
一键搞定华为云万级资源，3步轻松管理企业成本2025/09/09 周二 15:00-16:00
阿言 华为云交易产品经理
本直播重点介绍如何一键续费万级资源，3步轻松管理成本，帮助提升日常管理效率！
回顾中
热门标签